20:32
تكنولوجيا
·
Yahoo Tech
مثبّت Zoom مزيف يخدع مستخدمي Mac لتجاوز Gatekeeper
اكتشف باحثو Jamf Threat Labs برمجية خبيثة تُدعى CloudSyncD تتنكر في صورة مثبّت تطبيق Zoom لنظام macOS، وتقنع المستخدم بتعطيل حماية Gatekeeper وإدخال كلمة مرور المدير لفتح باب خلفي.…
- برمجية CloudSyncD تتنكر في صورة مثبّت Zoom وتطلب من المستخدم اتباع خطوات لتجاوز Gatekeeper.
- بعد إدخال كلمة مرور المدير، تخفي البرمجية كلمة المرور في ملف إعدادات مزيف يشبه إعدادات Zoom.
- تفتح البرمجية بابًا خلفيًا يعمل على معالجات Apple Silicon وIntel وتجمع معلومات مثل معرّف العتاد والنظام.
- تتواصل البرمجية مع خادم أوامر وتحقق من أوامر جديدة كل 8 إلى 16 ثانية.
- اكتُشفت العينة الأولى في 15 سبتمبر، وظهرت نسخ أحدث تتصل ببنية تحتية حية للقيادة والتحكم.